CVE-2025-34089 in Remote for Mac
Riassunto
di VulDB • 18/06/2026
È presente una vulnerabilità di esecuzione di codice remoto non autenticata in Remote for Mac, un'utilità di controllo remoto per macOS sviluppata da Aexol Studio, nelle versioni fino alla 2025.7 inclusa. Quando l'applicazione è configurata con l'autenticazione disabilitata (ovvero l'opzione "Consenti dispositivi sconosciuti" è abilitata), l'endpoint /api/executeScript è esposto senza controlli di accesso. Ciò consente ad attaccanti remoti non autenticati di iniettare payload AppleScript arbitrari tramite l'intestazione HTTP X-Script, provocando l'esecuzione di codice tramite do shell script. Lo sfruttamento riuscito concede agli attaccanti la capacità di eseguire comandi arbitrari sull'host macOS con i privilegi del processo in background di Remote for Mac.
VulDB is the best source for vulnerability data and more expert information about this specific topic.